晋中平遥古城:结束SVCHOST就会弹出离关机时间还有60秒的对话框是怎么回事?

来源:百度文库 编辑:查人人中国名人网 时间:2024/04/29 20:34:07
打开了 任务管理器 ,发现里面有很多 svchost.exe 进程,我就试着结束了几个,当我结束倒数某个以后,非常可怕的事情发生了,以前也遇到过这个问题,出现了一个差不多
算是正方型的对话眶:因为某某某什么什么的,我都忘了,反正最后一句是:离关机时间还剩:60秒 然后就是59秒....58....57....56.....55.....就这样,一直到0秒,自动关了,这是冲击波?还是系统的程序?怎么和冲击波一个傻样呢?
强迫关机的对话眶,真是叫人头疼....不理它的时候也没什么,只要一结束它的进程就会出现关机的对话眶,还有,在正常模式下svchost.exe的进程是6-7个,在安全模式下svchost.exe的进程只有3个.
如何解决这个问题?我使用了很多杀冲击波的软件,结果一点反应都没有.都不知道该如何处理了..
如果是进程多,为什么一结束它,就会弹出这样的对话框?还强制关机?连卡巴斯基都查不出来这个毒,

Svchost.exe

它位于系统目录的System32文件夹,是从动态链接库(DLL)运行服务的一般性宿主进程。在任务管理器中,可能会看到多个Svchost.exe在运行,不要大惊小怪,这可能是多个DLL文件在调用它。不过,正因为如此,它也成为了病毒利用的对象,以前的“蓝色代码”病毒就是一例。另外,如果感染了冲击波病毒,系统也会提示“Svchost.exe出现错误”。

如果要查看哪些服务正在使用Svchost.exe,对于Windows 2000可从其安装光盘的SupportToolsSupport.cab压缩包中,将Tlist.exe解压缩至任意目录,接着在“命令提示符”中进入Tlist.exe所在目录,输入“tlist -s”并回车(“tlist pid”命令可看到详细信息)。而在Windows XP则直接输入“Tasklist /SVC”查看进程信息(“Tasklist /fi "PID eq processID"”则可看到详细信息)。

如果你的system32\win 这个目录下还存在dllhost,你中了冲击波了,把window升级到sp2以上,再去下载一个专杀工具

杀过后
最好打个微软针对冲击波的补丁 kb823980
注意要选对你的系统
有为2000的 还有xp的

那个是系统进程...

Svchost.exe文件对那些从动态连接库中运行的服务来说是一个普通的主机进程名。XP中,则一般有4个以上的svchost.exe服务进程,windows 2003 server中则更多。

最强的杀木马软件:Ewido v4.0.172a 简体中文注册加强版 (真正可在线升级+实时防护+加右键扫描)
http://www.jz5u.com/Codelist/Catalog178/3622.html

哟功能这个查下!!是不是有木马作怪

不是病毒,是RPC服务,命令是这样的:svchost.exe C:\WINDOWS\system32\svchost -k rpcss

XP规定,RPC服务失败,就重启。
以前冲击波没做好,还没拿到shellEPC就当掉了,所以有很多人重启。

运行shutdown -a 可取消。
RPC是很重要的服务,下次玩的时候要小心哦。